Avaleht

Üldiselt reguleerib andmekaitset isikuandmete kaitse üldmäärus (GDPR), mis suures osas asendas föderaalse andmekaitseseaduse eelmise, 25. mai 2018. aasta versiooni, muutmata aga Saksamaa põhilisi andmepõhimõtteid. Andmekaitseseaduse (GDPR) eesmärk on takistada füüsiliste isikutega seotud andmete kogumist ja kasutamist, välja arvatud juhul, kui selleks on nõuetekohane vajadus (GDPR artikkel 1). Andmed loetakse seotuks füüsiliste isikutega, kui vastutaval asutusel on õiguslikud vahendid andmesubjekti tuvastamiseks.¹

Füüsilisi isikuid puudutavate andmete kogumine ja töötlemine on lubatud ainult siis, kui see on seadusega sõnaselgelt lubatud või kui andmesubjekt annab nõusoleku (GDPR artikli 6 lõige 1). Lisaks tuleb kasutajat teavitada andmete kogumise olemusest, ulatusest ja eesmärgist.¹

Digitaalne profiilide koostamisel tuleks järgida ülaltoodud üldpõhimõtteid. GDPR ei reguleeri digitaalset profiilide koostamist iseenesest, vaid keskendub mõnele selle tüüpilisele vormile: esiteks peab automatiseeritud üksikotsuste tegemine, sealhulgas profiilide koostamine, vastama GDPR-i artiklile 22; ja teiseks, otsus, millel on andmesubjektile õiguslikud tagajärjed või millel on andmesubjektile sarnane märkimisväärne mõju, ei tohi põhineda üksnes automatiseeritud töötlemisel (GDPR artikli 22 lõige 1). Siiski ei kohaldata GDPR-i artikli 22 lõiget 1, kui otsus: (1) on vajalik andmesubjekti ja vastutava töötleja vahelise lepingu sõlmimiseks või täitmiseks; (2) see on lubatud vastutava töötleja suhtes kohaldatava seadusega, mis näeb ette ka asjakohased meetmed andmesubjekti õiguste, vabaduste ja õigustatud huvide kaitsmiseks; või (3) põhineb andmesubjekti selgesõnalisel nõusolekul (GDPR artikli 22 lõige 2).¹

Välismaised fintech-platvormid Saksamaa turul

Fintech Saksamaal

Fintech teistes riikides

Märkmed

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany